<?php
session_start();
$auth = $_SESSION['auth'];
if($auth<75)
{
	echo '<center>Non hai l\'autorizzazione per accedere a questa pagina.<br><br><img src="images/accesso_negato.gif"></center>';
	exit();
}
//connessione al database
include 'connect.php';

$id = $_GET['id'];
$idindumento = $_GET['idindumento'];
$quantitaposseduta = $_GET['quantita'];
$quantitarestituita = $_POST['quantita'];
$giornor = $_POST['giornor'];
$meser = $_POST['meser'];
$annor = $_POST['annor'];
$datares = $annor.'-'.$meser.'-'.$giornor;

$posseduta2 = $quantitaposseduta - $quantitarestituita;
$update = mysql_query("update indumentiout set quantita='$posseduta2', datarestituzione='$datares' where id='$id'");

$select=mysql_query("select quantita from indumenti where id='$idindumento'");
$select2=mysql_fetch_row($select);
$quantitatot = $select2[0] + $quantitarestituita;
$update2 = mysql_query("update indumenti set quantita='$quantitatot' where id='$idindumento'");

if( (!$update) and (!$update2) ) {
?>
<script language="Javascript">
alert("Errore nella restituzione");
window.location="home.php?page=restituzioneindumento";
</script>
<?php
}
else
{
?>
<script language="Javascript">
alert("Indumento restituito");
</script>
<?php
}
?>

<script language="Javascript">
browser= navigator.appName;
if (browser == "Netscape")
window.location="home.php?page=restituzioneindumento"; else window.location="home.php?page=restituzioneindumento"
</script>
?>